Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Christian Obermann, CHROBE One World, Am Hirtenhaus 17, 66571 Eppelborn, Deutschland.
Telefon: 06881 / 5959 023 · E-Mail: info@chrobe.de · Datenschutzanfragen: portal@chrobe.de

2. Hosting und technische Bereitstellung

Das Portal wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentren in Deutschland). Datenbank und Datei-Objektspeicher liegen im selben privaten Netz. Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserinformationen, Referrer und Statuscodes. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch sicheren Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Missbrauchsschutz und Zugriffsbegrenzung

Zum Schutz vor automatisierten Massenzugriffen begrenzen wir die Zahl der Anfragen pro IP-Adresse und Funktion (Anmeldung, Nachrichten, Community, Suche, Uploads, Kontaktformulare). Dazu wird die IP-Adresse kurzzeitig (in der Regel unter einer Stunde) als Zählwert vorgehalten. Das öffentliche Eintragsformular kann zusätzlich durch ein Captcha (Cloudflare Turnstile, Cloudflare Germany GmbH) geschützt sein; dabei werden Geräte- und Verbindungsmerkmale an Cloudflare übertragen, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Captcha wird nur aktiv, wenn es serverseitig konfiguriert ist.

4. Anmeldung und Portal-Konto

Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldelink, den wir an die von Ihnen angegebene E-Mail-Adresse senden („Magic Link“). Wir speichern ein Portal-Konto mit E-Mail-Adresse, Anzeigename, Rolle (Kunde, Unternehmen, Administration), Status und letztem Anmeldezeitpunkt. Die Sitzung wird über ein technisch notwendiges, signiertes Cookie gehalten. Der einmalige Anmeldelink wird kurzfristig gespeichert und nach Nutzung bzw. Ablauf automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Nutzer können freiwillig ein Profilbild hochladen, austauschen oder entfernen; es wird vor dem Speichern serverseitig neu berechnet, verkleinert und von Metadaten befreit und derzeit nur im eigenen Konto- und Navigationsbereich angezeigt.

5. Kundenportal

Im Kundenportal werden freiwillig hinterlegte Fahrzeugdaten, Favoriten, Pflege-Erinnerungen, Projekt- und Terminanfragen sowie Bewerbungen gespeichert. Fahrzeugkennzeichen und Notizen sind freiwillig. Diese Angaben dienen ausschließlich der gewünschten Portal-Funktion und der Kommunikation mit ausgewählten Betrieben (Art. 6 Abs. 1 lit. b DSGVO).

6. Unternehmensportal

Bei Eintrag, Profilübernahme und Verwaltung verarbeiten wir Unternehmens-, Kontakt-, Standort-, Leistungs-, Preis-, Team-, Kapazitäts-, Inhalts- und Kommunikationsdaten. Team-Einladungen werden an eine konkrete E-Mail-Adresse gebunden. Profiländerungen und administrative Entscheidungen werden zur Nachvollziehbarkeit protokolliert (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. Anfragen, Termine und B2B-Aufträge

Beim Projektassistenten ist die reine Selbstauswahl voreingestellt: Es werden passende Betriebsprofile angezeigt, ohne Kontaktangaben an Unternehmen weiterzugeben. Nur wenn Sie ausdrücklich „Passende Betriebe dürfen mich kontaktieren“ auswählen und zustimmen, werden Projekt- und Kontaktdaten bis zu fünf passenden Betrieben im Portal bereitgestellt. Direkte Profil-, Termin- und B2B-Anfragen werden den jeweils ausgewählten Unternehmen angezeigt. Dazu können Name, Kontaktangaben, Fahrzeug- und Leistungsdaten, Einsatzort sowie Budget-, Termin- und Auftragsinformationen gehören. Verträge kommen unmittelbar zwischen den beteiligten Parteien zustande (Art. 6 Abs. 1 lit. b DSGVO).

8. Einwilligung bei Formularen ohne Konto

Wenn Sie Anfragen, Nachrichten, Projektanfragen oder einen Betriebseintrag ohne Anmeldung absenden, holen wir vor dem Absenden Ihre Einwilligung in die Verarbeitung der angegebenen Daten ein. Zum Nachweis dieser Einwilligung speichern wir den Zweck, die betroffene E-Mail-Adresse, die Fassung dieser Datenschutzhinweise, den Zeitpunkt, einen Hinweis auf den zugehörigen Vorgang sowie – nur als unumkehrbaren Hashwert – die IP-Adresse und die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. E-Mail-Benachrichtigungen und E-Mail-Versand

Für den Versand von Anmeldelinks und Benachrichtigungen (neue Kundenanfrage, Chat-Nachricht, Angebot, Prüfergebnis, Team-Einladung, Gast-Ticket) setzen wir einen E-Mail-Versanddienstleister ein, der die E-Mail in unserem Auftrag zustellt (Art. 28 DSGVO). Angemeldete Nutzer können Benachrichtigungen im Konto-Bereich dauerhaft deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für funktionsbezogene Mitteilungen bzw. Art. 6 Abs. 1 lit. f DSGVO für die effiziente Bearbeitung.

10. Bewertungen und Leistungsnachweise

Bewertungen sind an ein angemeldetes Konto gebunden. Ein hochgeladener Leistungsnachweis wird getrennt und nicht öffentlich gespeichert; er ist nur für den einreichenden Nutzer und die Administration als Download abrufbar. Öffentlich erscheinen nach Moderation ausschließlich Bewertungstext, Kriterien, Datum und der Hinweis auf die erfolgte Nachweisprüfung.

11. Unternehmens- und Standortnachweise

Gewerbe-, Standort-, Identitäts-, Versicherungs- oder Schulungsnachweise werden in einem geschützten, privaten Dateibereich (Objektspeicher, s. Ziffer 2) abgelegt. Sie sind nur für berechtigte Profilverwalter und die Administration zugänglich. Öffentlich wird lediglich der Prüfstatus bzw. die bestätigte Nachweisart angezeigt.

12. Veröffentlichung von Inhalten

Nach Prüfung können Unternehmensdaten, Leistungen, Preisrahmen, Standorte, geschäftliche Kontakte, Projekte, Neuigkeiten, Angebote, Stellen, Veranstaltungen sowie Partnerangaben öffentlich erscheinen. Persönliche Ansprechpartner, interne Kommunikation, Bewerbungen und Nachweisdokumente werden nicht veröffentlicht.

13. Community

Community-Beiträge und Antworten werden mit dem hinterlegten Anzeigenamen veröffentlicht und können von nicht angemeldeten Besuchern gelesen werden. Verfasser sollen keine privaten Kontaktdaten, Kennzeichen oder sensible Angaben in öffentliche Beiträge schreiben. Gemeldete Beiträge können zur Moderation geprüft, eingeschränkt oder entfernt werden.

14. Reichweitenstatistik

Für Unternehmensprofile werden datensparsame Plattformereignisse gezählt (z. B. Profilaufruf, Favorit, Anfrage, Website- oder Telefonklick). Die Anzeige dient der betrieblichen Portalstatistik und enthält keine gekauften Rankings. Es werden keine Analyse- oder Marketing-Dienste Dritter eingebunden.

15. Cookies und lokale Speicherung

Das Portal setzt ausschließlich technisch notwendige Mechanismen ein: ein signiertes Sitzungs-Cookie für angemeldete Nutzer sowie – je nach Funktion – kurzlebige Formular- oder Ansichtszustände im Browserspeicher. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt; ein Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

16. Speicherdauer und Löschkonzept

Daten werden so lange gespeichert, wie sie für Konto, Portal-Funktion, Prüfung, Veröffentlichung, Kommunikation und die Wahrung berechtigter Interessen erforderlich sind. Ein regelmäßiger Cleanup löscht insbesondere: abgelaufene Anmeldelinks und Sitzungen sofort, Protokolle administrativer Handlungen nach 12 Monaten, Statistik-Ereignisse nach 6 Monaten, abgelaufene Gast-Konversationen 7 Tage nach Ablauf des Zugangs, erledigte Meldungen nach 6 Monaten und bearbeitete Team-Einladungen nach 3 Monaten. Einwilligungsnachweise werden zur Erfüllung der Nachweispflicht länger vorgehalten und mit der Kontolöschung entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Angemeldete Nutzer können im Konto-Bereich unter „Datenauskunft und Kontolöschung“ jederzeit selbst eine vollständige Kopie ihrer Daten als Datei herunterladen und ihr Konto unwiderruflich löschen. Für alle weiteren Anliegen genügt eine formlose Nachricht an portal@chrobe.de.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

19. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Hochgeladene Dateien werden serverseitig auf ihren echten Dateityp geprüft und privat gespeichert; sensible Dokumente werden nur als Download und nicht im Anzeige-Kontext der Domain ausgeliefert. Von der Datenbank werden regelmäßig verschlüsselte Sicherungen erstellt.

20. Externe Websites

Profile können Links zu externen Websites enthalten. Beim Öffnen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

21. Kontakt

Datenschutzanfragen können an portal@chrobe.de gerichtet werden.